Tre domande a un esperto di sicurezza e cloud

IT Compass ha intervistato Tim Mather,  esperto di sicurezza e cloud computing, sulle principali questioni legati a questi temi.

1. Cosa ne pensa dei problemi di privacy legate al cloud computing?

Considerando solo i cloud pubblici (in quelli privati il controllo dovrebbe essere maggiore), bisogna evitare di diffondere informazioni personali, ma limitarsi a dati non sensibili e non classificati. Il cloud non dispone di sufficienti sistemi di controllo per le PII (Personally Indentifiable Information).

2. Qual è secondo lei il problema principale della privacy in ambienti cloud?

Le questioni principali sono due: innanzitutto, i confini delle responsabilità dei diversi player non sono più definiti in modo chiaro, e le persone hanno meno fiducia in chi dovrebbe trattare i loro dati. Inoltre, la separazione dei dati ormai è solo su base logica, non fisica.

3. Qual è il suo consiglio ai professionisti IT che si occupano di progetti di cloud computing?

Il mio consiglio è quello di evitare un errore comune a molti, cioè controllare prima di tutto i livelli di sicurezza garantiti dal provider di servizi cloud. Invece, i responsabili IT dovrebbero verificare se la policy di classificazione dei propri dati sia in grado di assicurare un livello di sicurezza sufficiente in ambienti cloud o vada rafforzata. In seguito, una volta identificati con esattezza i dati che si stanno spostando in questi ambienti, definire i propri obiettivi e quindi quale tipo di service provider o di modello di delivery intendono utilizzare.